DefectDojo

DefectDojo est un outil DevSecOps, ASPM (gestion de la posture de sécurité applicative) et de gestion des vulnérabilités. DefectDojo orchestre les tests de sécurité de bout en bout, le suivi des vulnérabilités, la déduplication, la remédiation et le reporting.

Démo

Édition Pro : pro.demo.defectdojo.com

Édition Communautaire OWASP : demo.defectdojo.org

Les deux environnements de démonstration sont accessibles avec le nom d'utilisateur admin et le mot de passe 1Defectdojo@demo#appsec. Veuillez noter que les démos sont accessibles publiquement et réinitialisées chaque jour. Ne mettez pas de données sensibles dans la démo. Un moyen simple de tester DefectDojo est de téléverser quelques rapports d'analyse d'exemple.

Démarrage rapide avec Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Ce guide de démarrage rapide effectuera les actions suivantes

• Cloner le dépôt et changer de répertoire
• Démarrer l'application
• Obtenir les identifiants administrateur dans les journaux de l'initialiseur. La première initialisation peut prendre jusqu'à 3 minutes.

si vous exécutez DefectDojo en mode détaché via docker compose up -d, obtenez les identifiants administrateur à partir des journaux de l'initialiseur avec la commande ci-dessous. Veuillez noter que l'initialiseur peut prendre jusqu'à 3 minutes.

docker compose logs initializer | grep "Admin password:"

Documentation

• Documentation officielle
• API REST
• API clientes et wrappers
• Options d'authentification :
  • OAuth2/SAML2
  • LDAP
• Outils pris en charge
• Comment écrire la documentation localement
• Développement

Options d'installation prises en charge

• Pro - SaaS ou auto-hébergé (via K8s ou docker compose). Parlez à notre équipe ou obtenez Pro à partir de 100 $/mois
• OS - docker compose

Communauté, implication et mises à jour

Découvrez notre nouveau Portail Communautaire et rejoignez la communauté DefectDojo sur Slack !

Suivez DefectDojo sur LinkedIn, YouTube et X pour les mises à jour de la plateforme !

Contribution

Veuillez consulter nos directives de contribution pour les détails et les normes de contribution avant d'envisager ou de soumettre une pull request.

Édition Pro

Passez à DefectDojo Pro ! Pro transcende l'approche « faites-le vous-même » de l'open source : une nouvelle interface utilisateur, la gestion des vulnérabilités basée sur le risque, une scalabilité incroyable, des connecteurs API, ServiceNow, GitHub, GitLab, Azure DevOps, l'enrichissement automatique des données, la priorisation, et plus encore ! Découvrez tous les différenciateurs en bas de notre page de tarification : defectdojo.com/pricing.

Alternativement, pour plus d'informations, veuillez envoyer un e-mail à [email protected]

À propos de nous

DefectDojo est maintenu par :

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

Les modérateurs principaux peuvent vous aider avec les pull requests ou vos retours sur les idées de développement :

• Cody Maffucci (@Maffooch | LinkedIn)